伪造的 jQuery Migrate 插件生成恶意文件感染 WordPress 网站-低调大师

伪造的 jQuery Migrate 插件生成恶意文件感染 WordPress 网站

2021-04-02 553

安全研究人员 Denis Sinegubko 和 Adrian Stoian 近日发现，假冒的 jQuery Migrate 插件通过在其中包含的混淆代码来加载恶意软件从而注入了数十家网站。

这些被加载的文件被命名为 jquery-migrate.js 和 jquery-migrate.min.js，虽然从命名上不会察觉到这两个文件有什么问题，但实际上这两个文件是用于加载恶意软件的。

截至目前，有超过 720 万个网站都在使用 jQuery Migrate 插件，这也解释了为什么攻击者会用这个知名插件的名字来伪装他们的恶意软件。

为了使用户更难检测到这一恶意行为，这些恶意文件会取代这些网站上存在于 ./wp-includes/js/jquery/ 目录中的原始合法文件，这也是 WordPress 保存 jQuery 文件的目录。

这两个名为 jquery-migrate.js 和 jquery-migrate.min.js 的文件具有混淆代码，在代码中它们会进一步加载了一个神秘的 analytics.js 文件，这个文件里面也包含恶意代码。目前这次攻击产生的影响规模范围尚未确定。

该代码会引用 /wp-admin/user-new.php，这是 WordPress 用于创建新用户的管理页面。此外，代码还访问了 WordPress 用来执行跨站点请求伪造(CSRF)保护的 _wpnonce_create-user 变量。

一般来说，能够获取或设置 CSRF 令牌，将使攻击者有能力代表用户进行伪造请求。在 WordPress 网站上注入这样的脚本，可以让攻击者进行各种恶意活动，包括从骗取信用卡到将用户重定向到诈骗网站等。

如果有用户正在网站上使用 WordPress 以及知名的 jQuery Migrate 插件，则最好进行一次彻底的安全审核，以免误安装了这个同名的恶意插件，除此之外还需要对网站活动进行检查，以确实是否存在恶意活动迹象等异常情况。

本文转自OSCHINA

本文标题：伪造的 jQuery Migrate 插件生成恶意文件感染 WordPress 网站

本文地址：https://www.oschina.net/news/135655/fake-jquery-files-infect-wordpress-sites

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/655315.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

刘烈宏：我国已经建成了全球规模最大的光纤网络和4G网络

3月31日，“2021数字化转型发展高峰论坛”在京召开，工业和信息化部副部长刘烈宏出席并致辞，刘烈宏指出，党中央、国务院高度重视数字化发展和数字经济，作出系列重大战略安排，全方位推进数字中国建设。习近平总书记指出，要抓住产业数字化，数字产业化赋予的机遇，加快5G网络数据中心等新型基础设施建设。抓紧布局数字经济，生命健康，新材料等战略性新兴产业，未来产业大力推进科技创新，着力壮大新增长点，形成发展新动能。今年来，工业和信息化部认真贯彻落实党中央，国务院决策部署，联合其他部门，围绕加快新型基础设施的建设、推动行业数字化转型、促进融通发展等方面做大量的工作，取得了积极的成效，刘烈宏从四个方面进行了介绍。一是顶层设计不断完善，明确数字化发展的方向。从中央到部委到地方各级政府出台了一系列政策文件，明确数字化发展的坐标定位，给出了具体推进的方案与细化的知识措施。十四五规划和2035远景目标纲要，单列了加快数字化发展，建设数字中国的篇章，明确提出要打造数字经济新优势，加快数字社会建设的步伐，提高数字政府建设水平和营造良好数字生态。工业和信息化部先后印发了工业互联网创新发展行动计划(2020-20...

2021-04-02

643

软件公司 Xinuos(曾经的 UnXis)向 IBM 和红帽公司提起了版权侵权和反垄断诉讼。Xinuos 指控 IBM 和红帽公司非法挪用软件代码，从事不当的竞争行为，以垄断价值数十亿美元的 Unix 和 Linux 服务器操作系统市场。并表示，在两家公司合谋瓜分市场后，IBM 还收购了红帽，以进一步巩固其垄断地位。 Xinuos 总裁兼首席执行官 Sean Snyder 称，这起案件不仅仅与 Xinuos 及其知识产权相关，也与市场操纵强相关。他们的不当行为已经对消费者、竞争对手、开源社区和创新本身造成了损害。 Xinuos 是一家为商业客户提供服务器操作系统的软件公司，在 2011 年购买了 SCO 公司的 Unix 产品和知识产权。SCO 曾于 2003 年提出了类似的知识产权诉讼。该公司认为，其对 AT&T 的 Unix 和 UnixWare 操作系统源代码具有所有权，而 Linux 2.4.x 和 2.5.x 是 Unix 的未经授权的衍生物，IBM 传播 Linux 代码的这一行为造成了侵权。之后，SCO 和 IBM 之间关于 Unix 的诉讼断断续续的持续了多...

2021-04-02

494

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。